Risolta vulnerabilità nella libreria Neo4j GraphQL Alert AL06/260807/CSIRT-ITA Sintesi Risolta una vulnerabilità con gravità “alta” presente nella libreria Neo4J GraphQL, libreria che collega GraphQL a Neo4j, permettendo di definire uno schema GraphQL e generare automaticamente query e operazioni CRUD sul database a grafo. Tipologia Authentication Bypass Information Disclosure Security Restrictions Bypass Spoofing Prodotti e versioni affette Neo4j GraphQL 7.x.x, versioni precedenti alla 7.5.6 6.x.x, tutte le versioni versioni precedeenti alla 5.12.14 N.B. Si evidenzia che per tutte le versioni 6.x.x., il vendor non rilascerà alcun workaround e/o patch considerata la data di fine supporto (EOL). Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i…